Este Calendario de conservación de datos indica cuánto tiempo ChefSphere OÜ («ChefSphere») conserva cada categoría de datos personales y operativos, en qué base jurídica y mediante qué mecanismo se eliminan los datos al final de su ventana de conservación. Se publica en virtud del art. 5(1)(e) RGPD (limitación del plazo de conservación) y de las obligaciones de transparencia de los arts. 12–14 RGPD. Complementa el apartado 7 de la Política de Privacidad — donde una ventana de conservación se describe en prosa — y prevalece sobre cualquier afirmación contradictoria de una versión anterior de la política para un tratamiento nuevo desde la fecha de entrada en vigor.
| Columna | Significado |
|---|
| Conjunto de datos | Los datos personales u operativos conservados, descritos con la granularidad útil para un interesado. |
| Base jurídica de la conservación | La norma estatutaria o contractual que autoriza la conservación durante el periodo indicado. |
| Conservación | La ventana activa de conservación en sistemas de producción. |
| Mecanismo de supresión | Cómo se eliminan los datos: tarea programada, purga basada en políticas, supresión manual, anonimización o destrucción contractual por un encargado. |
| Excepción | Cualquier regla que amplía o acorta la conservación por defecto (por ejemplo una medida cautelar legal, una investigación abierta, una eliminación de cuenta iniciada por el usuario). |
Todas las ventanas de conservación son máximos. Los datos se suprimen en cuanto dejan de ser necesarios para la finalidad original, incluso antes de alcanzar el máximo.
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Correo electrónico, hash de contraseña (bcrypt), nombre visible, franja de edad, idioma, zona horaria, estado de verificación | Art. 6(1)(b) RGPD (contrato) | Vida de la cuenta + 12 meses tras el cierre | Tarea nocturna de supresión de registros de cuentas cerradas tras el periodo de gracia | Los registros sujetos a un litigio abierto se colocan en medida cautelar legal y quedan excluidos de la tarea hasta su levantamiento |
| Ajustes de autenticación en dos pasos (secreto TOTP, hash de códigos de recuperación) | Art. 6(1)(b) + 6(1)(f) (seguridad) | Vida de la cuenta | Eliminación sincronizada al desactivar 2FA | — |
| Identificadores de autenticación de Google, Facebook, Apple Sign-in | Art. 6(1)(b) | Vida de la cuenta + 12 meses tras el cierre | Tarea nocturna de supresión | — |
| Registros de dispositivo / sesión activos y caducados | Art. 6(1)(f) (seguridad) | 90 días rodantes | Truncado diario | — |
| Resultados de verificación de identidad (KYC vendedor / autor) | Art. 6(1)(c) (AML / KYC) | 5 años tras la última transacción en marketplace | Purga programada tras el plazo AML | El documento de identidad en bruto no se almacena — solo apto/no apto y un ID de referencia en Stripe |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Publicaciones, recetas, comentarios, reacciones, grafo de seguimiento | Art. 6(1)(b) (contrato) | Vida de la cuenta + ventana operativa estándar de purga tras la supresión (≤ 30 días en producción; ≤ 90 días para purga de índices) | Supresión iniciada por el usuario + purga programada tras el cierre de cuenta | El contenido sujeto a un aviso abierto del art. 16 DSA se conserva durante el ciclo de notificación y acción |
| Mensajes directos, mensajes de grupo | Art. 6(1)(b) | Vida de la conversación; al cerrar la cuenta, los mensajes visibles para el otro participante persisten hasta que elimine su parte; entonces se eliminan en ambos lados | Supresión lógica por mensaje y supresión física 30 días después de que ambos lados hayan suprimido lógicamente | — |
| Datos del lector de ebooks (marcadores, subrayados, progreso de lectura) | Art. 6(1)(b) | Vida de la cuenta | Supresión iniciada por el usuario | — |
| Precios de la comunidad, reseñas, valoraciones | Art. 6(1)(b) | Vida de la cuenta; los agregados anonimizados pueden persistir tras el cierre de la cuenta para preservar la integridad del marketplace | Supresión por elemento + anonimización de agregados subyacentes | Las reseñas vinculadas a una transacción completada persisten con el registro de la transacción |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Objetivos nutricionales, ingesta, agua, sueño, entradas de entrenamiento | Consentimiento explícito — art. 9(2)(a) | Mientras la función esté activada; suprimidos en un plazo de 30 días tras la retirada del consentimiento | La acción de retirada del consentimiento dispara de inmediato un trabajo de purga | Las copias de seguridad se eliminan en un plazo de 30 días |
| Contexto de funciones de salud de IA (preferencias dietéticas del perfil usadas para clasificar recetas) | Consentimiento explícito — art. 9(2)(a) | Igual que arriba | Igual que arriba | — |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Historial de conversación de AI Chef (lado usuario) | Art. 6(1)(b) | Vida de la cuenta; el botón de borrado iniciado por el usuario purga de inmediato | Borrado iniciado por el usuario | — |
| Indicaciones y salidas de IA enviadas al proveedor | Art. 6(1)(b) + cláusula contractual de no entrenamiento con el proveedor | Lado proveedor: hasta 30 días para revisión de seguridad y luego supresión, según contrato del proveedor; lado ChefSphere refleja el historial de chat del usuario | La política de conservación del proveedor aplica en su entorno | La investigación por abusos puede ampliar hasta 180 días |
| Artefactos de generación de IA para el etiquetado «deepfake» del art. 50(4) | Art. 6(1)(c) (cumplimiento de la Ley de IA) | 24 meses | Tarea programada de purga | — |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Facturas, recibos, contracargos, reembolsos, registros fiscales, historial de pedidos | Art. 6(1)(c) — Ley contable estonia (Raamatupidamise seadus), apartado 12 | 10 años desde el cierre del ejercicio financiero | Trabajo anual de renovación; anonimización tras la conservación si procede operativamente | — |
| Referencias del método de pago (últimos 4, marca, país de facturación) | Art. 6(1)(b) / 6(1)(c) | Vida de la cuenta; retiradas de la tabla activa al cierre de la cuenta, conservadas en factura 10 años | Purga programada | — |
| Informes DAC7 de vendedores | Art. 6(1)(c) — Directiva (UE) 2021/514 | 10 años | Purga programada | — |
| Registros de liquidación del IVA / OSS | Art. 6(1)(c) — Directiva 2006/112/CE según transpuesta en EE | 10 años | Purga programada | — |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Registros de pedidos, alquileres, seguimiento de envíos | Art. 6(1)(b) | 10 años (obligación contable) — luego anonimizados | Renovación anual | Los registros en disputa abierta se conservan hasta la resolución |
| Fotos, vídeos y descripciones de anuncios | Art. 6(1)(b) | Vida del anuncio + 30 días tras la retirada para prueba de auditoría | Purga programada | — |
| Registros de trazabilidad GPSR (documentación técnica, instrucciones, advertencias de seguridad según art. 9(2) GPSR) | Art. 6(1)(c) — Reg. (UE) 2023/988 | 10 años desde la fecha en que el producto se puso en el mercado | Purga programada | — |
| Chat del marketplace, pruebas de encuentro (fotos, marcas de tiempo) | Art. 6(1)(b) + 6(1)(f) | 3 años por defecto; hasta 10 años cuando hay un incidente GPSR o disputa abierta | Purga programada | Excepción por disputa abierta |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Decisiones de moderación, exposiciones de motivos DSA | Art. 6(1)(c) — Reg. (UE) 2022/2065 arts. 17 + 24(5) | 3 años (por defecto); 5 años en casos graves; los envíos a la Base de datos de transparencia DSA se conservan indefinidamente de forma agregada | Purga programada; se conservan resúmenes agregados para el informe anual | — |
| Informes de abuso recibidos en [email protected] | Art. 6(1)(c) + 6(1)(f) | 2 años | Purga programada | Excepción por expediente abierto |
| Registros de retirada DMCA / CDSM, contranotificaciones | Art. 6(1)(c) — 17 U.S.C., sección 512 + Reg. (UE) 2022/2065 | 3 años; el registro de reincidentes se mantiene mientras dure la ventana de la política | Purga programada | — |
| Suspensiones en virtud del art. 23 DSA | Art. 6(1)(c) | 2 años | Purga programada | — |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Registros de acceso (web, API, móvil) | Art. 6(1)(f) — seguridad | 90 días en almacenamiento caliente, 365 días en almacenamiento frío | Política de conservación por niveles | Ampliación por respuesta a incidentes hasta 7 años si se investiga una brecha |
| Registros de cortafuegos de aplicaciones web y DDoS | Art. 6(1)(f) | 90 días rodantes | Purga del proveedor WAF | — |
| Informes de fallos, trazas de pila, trazas de rendimiento | Art. 6(1)(f) | 90 días | Purga del proveedor | — |
| Pista de auditoría de seguridad (operaciones privilegiadas del personal de ChefSphere) | Art. 6(1)(c) + 6(1)(f) | 7 años | Almacén solo anexión inmutable; archivo programado | — |
| Intentos de 2FA, restablecimientos de contraseña, eventos de inicio de sesión | Art. 6(1)(f) | 365 días | Purga programada | — |
| Conjunto de datos | Base jurídica | Conservación | Mecanismo de supresión | Excepción |
|---|
| Tickets de soporte e hilos de correo con usuarios | Art. 6(1)(b) | 3 años desde el cierre | Purga programada | Excepción por reclamación abierta |
| Correspondencia jurídica y con autoridades | Art. 6(1)(c) | 7 años (plazo por defecto del derecho administrativo estonio) | Archivo inmutable con purga programada | — |
| Registros e historial del consentimiento al marketing | Art. 6(1)(c) — finalidad probatoria | 3 años tras la retirada del consentimiento | Purga programada | — |
| Correos transaccionales (facturación, seguridad, restablecimiento de contraseña) | Art. 6(1)(b) | 2 años | Purga del proveedor | — |
- Las bases de datos de producción se respaldan mediante una combinación de transmisión continua del registro de escritura anticipada e instantáneas periódicas.
- La conservación rodante de copias de seguridad es de 30 días. Un registro suprimido en producción se sobrescribe en las copias de seguridad en un plazo de 30 días.
- Las instantáneas de archivo a largo plazo (cuando se toman para recuperación ante desastres) se cifran con una clave independiente y se conservan como máximo 180 días antes de la supresión; no hay conservación a largo plazo solo en copias de seguridad.
Si a ChefSphere se le notifica una orden de conservación, una citación judicial, un MLAT, o tiene conocimiento de un litigio razonablemente previsible, el conjunto de datos cubierto por la medida queda excluido de las tareas de supresión de este calendario hasta que se levante la medida. Las medidas las administra el equipo de respuesta a las fuerzas del orden y se documentan en la pista de auditoría del apartado 9.
Un interesado puede solicitar confirmación de que se han aplicado las ventanas de conservación a sus datos mediante los mecanismos del apartado 9 de la Política de Privacidad (Controles de privacidad in-app, API autenticada o correo a [email protected]). El canal DSAR devuelve una copia de los datos personales aún conservados junto con la ventana de conservación aplicable a cada categoría.
Cuando un conjunto de datos se elimina mediante anonimización en lugar de supresión física, el resultado es irreversible: el registro anonimizado ya no puede vincularse a una persona física identificable sin información adicional que no conservamos ni obtendremos. La anonimización se usa principalmente para señales analíticas, agregados del marketplace y conjuntos de investigación. Los datos personales siempre se suprimen (no se anonimizan) salvo que la anonimización sea expresamente preferible para la finalidad.
Actualizamos este calendario cuando cambie una regla de conservación — ya sea por ley, aprendizaje operativo, una función nueva o el cierre de una actividad de tratamiento heredada. Los cambios surten efecto en la fecha de entrada en vigor indicada en el encabezado; las versiones anteriores están disponibles previa solicitud en [email protected].